【讨论】SSM果然强啊

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【讨论】SSM果然强啊

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:	发表于： 2005-09-26 21:39 \| 只看楼主短消息资料字号：小中大 1楼【讨论】SSM果然强啊今晚瑞星终于成功升级了，由于更新了组件需要重启，重启后ssm提示现在的Ravtimer已经不是原来的Ravtimer，虽然叫一个名字，但是是膺品，哈哈……真是太强了附件: 文件名:2805442005926213942.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-26 21:39:42 描述: 2005-09-26 22:20:50
C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:	分享到：

C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:	发表于： 2005-09-26 21:44 \| 只看楼主短消息资料字号：小中大 2楼 “RAVTIMER.EXE 不是原来获得你容许的程序，但是它有和原来程序相同的名字。你或许刚刚升级或者这是一个膺品。你应该为这个程序制定新的规则。” 强啊
C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:

大版主

发表于： 2005-09-26 21:48 | 短消息资料

字号：小中大 4楼

引用:

【C++果冻的贴子】“RAVTIMER.EXE 不是原来获得你容许的程序，但是它有和原来程序相同的名字。你或许刚刚升级或者这是一个膺品。你应该为这个程序制定新的规则。”

强啊
...........................

这不奇怪。SSM是靠MD5辨别已知文件是否被加料的。
如果你有EXESCOPE之类的工具，你可以仅仅改变SSM主文件的1个字符，然后保存。再次启动运行时，SSM会报告自身已经被改动。

C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:	发表于： 2005-09-26 21:50 \| 只看楼主短消息资料字号：小中大 5楼哦，原来如此，学到知识了，THX
C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:

C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:	发表于： 2005-09-26 22:20 \| 只看楼主短消息资料字号：小中大 7楼是滴是滴，md5 附件: 文件名:2805442005926222229.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-26 22:20:50 描述:
C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:

1 / 1 页

跳转页

C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:	发表于： 2005-09-26 21:39 \| 只看楼主短消息资料字号：小中大 1楼【讨论】SSM果然强啊今晚瑞星终于成功升级了，由于更新了组件需要重启，重启后ssm提示现在的Ravtimer已经不是原来的Ravtimer，虽然叫一个名字，但是是膺品，哈哈……真是太强了附件: 文件名:2805442005926213942.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-26 21:39:42 描述: 2005-09-26 22:20:50
C++果冻初生襁褓狮帖子:1279 注册: 2004-03-28 来自:	分享到：